配置Tomcat服务器

一、题目要求：

Tomcat提供了远程管理功能，而远程管理在为管理员提供便利的同时，也增加了系统风险，容易被黑客攻击，请你协助王同学对Tomcat服务器进行配置。

二、关键词

Tomcat

三、知识点及操作思路

Tomcat服务器的安全性风险主要来自以下方面：

Tomcat提供了远程管理功能，而远程管理在为管理员提供便利的同时，也增加了系统风险；

Tomcat的默认的安装位置和后台路径众所周知，黑客通常会首先尝试攻击Tomcat服务器的默认位置；

部分技术手段较高的黑客通过入侵Tomcat服务器并在服务器中植入WebShell程序，从而达到长期控制服务器的目的。

另外，还有其他的一些风险。

四、具体方法

1、改变Tomcat的默认服务端口

打开Tomcat系统中conf文件夹下的文件server.xml，在其中找到：

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />

把其中的端口号修改为其他数值。当然，如果服务器上的其他Web服务器占用了80端口，则不要直接修改为80。

2、为Tomcat设置虚拟目录

(1)在.%TOMCAT_HOME%\conf\Catalina\localhost建立一个xml文件 里面写上

<Context path="/web" docBase="D:/myweb" crossContext="false" debug="0" reloadable=" true"></Context>

(2)打开%TOMCAT_HOME%\conf\server.xml文件

在 <host> </host>之间加入如下代码：

<Context path="/web" docBase="E：\myweb" debug="0" reloadable="true"/>

(3)把一个打好的war包放到 %TOMCAT_HOME%\webapps ，tomcat会自动发表为一个web应用的。

五、文件说明：

微视频文档：配置Tmocat服务器.mp4

文本文档：配置Tmocat服务器.docx

查看

下载